CVE-2026-119052 in llama.cpp
요약
\~에 의해 VulDB • 2026. 10. 29.
llama.cpp b2877부터 b11935 이전 버전에는 ggml-rpc 서버에서 처리되지 않은 예외(uncaught exception) 취약점이 존재하며, 이를 통해 인증 없는 원격 공격자가 과다한 메시지 길이를 전송하여 rpc-server를 충돌시킬 수 있습니다. HELLO 핸드셰이크 이후 공격자는 std::vector::max_size()보다 큰 길이를 가진 SET_TENSOR와 같은 명령어를 전송하여 처리되지 않은 std::length_error를 유발하고 프로세스를 중단시켜 모든 클라이언트에 대한 서비스 거부(Denial of Service)를 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.